恢复受两步验证保护的账号

如果贵公司已强制执行两步验证，那么管理员或用户一旦无法使用两步验证方法，或者未及时设置该方法，就将无法登录自己的账号。例如：

• 管理员或用户丢失了安全密钥。
• 用户丢失了手机，无法生成两步验证码。
• 用户在新用户注册期结束前未注册两步验证。
• 新创建的用户无法登录其账号以设置两步验证。

重要提示：Google 将对管理员账号强制执行两步验证。如需了解详情，请参阅对管理员强制执行两步验证简介。

恢复账号的准备工作

• 管理员应该有备用安全密钥 - 管理员应为自己的管理员账号注册多个安全密钥，并将密钥保存在安全的地方。
• 提前保存备用验证码 - 管理员和用户应生成并打印备用验证码，以备不时之需。请将备用验证码保存在安全的地方。
• 为用户生成验证码 - 如果用户无法登录账号且没有备用验证码，您可以为他们生成这类验证码。请参阅本页面用户账号中的说明。
• 设置其他管理员 - 如果某一管理员无法登录自己的管理员账号，可以让其他管理员为其生成备用验证码。
• 如果强制要求使用安全密钥，请设置一个宽限期 - 设置强制执行两步验证时，请设置宽限期。用户可以在宽限期内输入管理员生成的备用验证码进行两步验证。如果在仅限安全密钥模式下强制执行两步验证，用户将无法自行生成备用验证码。有关详情，请参阅部署两步验证。

使用备用验证码恢复账号

如果您需要恢复账号，可以使用备用验证码。这样账号就仍然受两步验证保护，而验证码也很容易生成。如果您将用户移至配置群组或更改其组织部门，且相应群组或部门不需要两步验证，则用户的账号将不再受两步验证的保护。有关详情，请参阅避免账号在强制执行两步验证时遭到锁定。

恢复账号

全部展开  |  全部收起

用户账号

观看视频

Recover an account protected by 2-Step Verification

恢复用户账号

只有当贵组织当前强制执行两步验证，或者用户为其账号启用了两步验证时，您才能访问用户的两步验证设置并完成这些步骤。

1. 使用管理员账号登录 Google 管理控制台。

   如果您使用的不是管理员账号，则无法访问管理控制台。

2. 依次点击“菜单”图标  目录 > 用户。
3. 在列表中点击所需用户。 
   您会看到该用户的摘要信息。如果需要帮助，请参阅查找用户账号。
4. 点击安全。
5. 点击两步验证。
6. 点击获取备用验证码。
7. 复制一个备用验证码。
8. 通过即时通讯或短信向用户发送备用验证码。
   用户可以使用密码和备用验证码登录自己的账号。

管理员账号

1. 请公司中的其他管理员生成备用验证码（具体步骤请参阅上文恢复用户账号的步骤）。
2. 如果没有其他管理员，请按照这些说明重置管理员密码。

使用辅助用户名恢复账号

在某些情况下，您可以使用辅助用户名来恢复账号。由于这种做法不安全，因此我们不鼓励使用。如果辅助用户名不在两步验证的保护范围内，则可能会被破解，因此也可能导致管理员账号遭到破解。

如果贵公司有 3 位或以上的超级用户，或者用户人数超过 500 人，您就无法使用辅助用户名恢复账号（因为系统会停用此功能）。